المحتويات
00من نحن وما موضوع هذه السياسة🔗
0.1المشغّل (المتحكم) في بياناتك الشخصية هو BuyCrypt Inc.، وهي شركة مسجلة في ولاية ديلاوير، الولايات المتحدة الأمريكية، رقم التسجيل 117803141، وعنوانها: 8 The Green, Ste A, Dover, DE 19901, USA (ويُشار إليها فيما يلي بـ«BuyCrypt» و«نحن»). وللاستفسارات المتعلقة بالبيانات، راسلنا على [email protected].
0.2تصف هذه السياسة كيفية معالجتنا للبيانات الشخصية عند استخدامك للموقع buycrypt.com، وتطبيقات BuyCrypt على iOS وAndroid، ومنصة الويب، ولوحة المستثمر، وAPI، وخادم MCP، وعند تواصلك مع فريق الدعم (ويُشار إليها مجتمعةً بـ«الخدمات»). وتُستخدم المصطلحات بالمعنى ذاته الوارد في شروط الاستخدام. وفي المسائل المتعلقة بمعالجة البيانات الشخصية، تكون لهذه السياسة الأولوية على الشروط.
0.3مبادئنا: ألّا نجمع إلا ما يلزم للخدمات؛ وألّا نستخدم البيانات إلا للأغراض المعلنة؛ وألّا نحتفظ بها مدة أطول من اللازم؛ وأن نحميها بتدابير تقنية وتنظيمية؛ وأن نتيح لك الوصول إلى بياناتك وإمكانية التحكم فيها. ولا نبيع البيانات الشخصية، ولا نتخذ قرارات ذات آثار قانونية عليك بشكل آلي حصرًا، باستثناء الحالات الموضحة في القسم 2.
نجمع ما لا تعمل BuyCrypt بدونه، ولا نبيع بياناتك، ولا نفعّل التحليلات إلا بموافقتك، ويمكنك حذف حسابك من التطبيق.
01البيانات التي نجمعها🔗
| الفئة | ما الذي نجمعه تحديدًا | المصدر |
|---|---|---|
| الحساب وتسجيل الدخول | ما الذي نجمعه تحديدًامعرّف حساب Google أو Apple، وعنوان البريد الإلكتروني (قد تنقل Apple عنوان إعادة توجيه مخفيًا)، والاسم إذا نقلته طريقة تسجيل الدخول، ومعرّف المستخدم في BuyCrypt وFirebase. وإذا كان الحساب قد أُنشئ سابقًا عبر رقم الهاتف أو Telegram، فإننا نحتفظ ببيانات تسجيل الدخول هذه (رقم الهاتف، والمعرّف والاسم في Telegram) | المصدرمن Google أو Apple عند تسجيل الدخول (عبر Firebase Authentication) |
| الملف الشخصي | ما الذي نجمعه تحديدًاالاسم المستعار، والصورة الرمزية، واللغة، وإعدادات الإشعارات والعلنية، وشارة الروبوت | المصدرمنك |
| التداول والبطولات | ما الذي نجمعه تحديدًاالصفقات والأوامر والمراكز على الحسابات التجريبية، والمشاركة والمراكز في البطولات، والجوائز، والتصنيف وجواز سفر المتداول، والنسخ ونتائجها، وخطط Prop | المصدرتُنشأ داخل الخدمات |
| البورصات المرتبطة | ما الذي نجمعه تحديدًامفتاح API وسر البورصة (مخزّنان بصيغة مشفّرة)، وبيانات حسابك في البورصة اللازمة للنسخ والتصنيف: الرصيد، والمراكز، والأوامر، والصفقات | المصدرمنك ومن البورصة بواسطة مفتاحك |
| الرصيد والمدفوعات | ما الذي نجمعه تحديدًاأرصدة USDT وTour Pass وBUYT، وسجل القيود والخصومات، والمشتريات، وطلبات السحب (المبلغ، وعنوان المحفظة، وعنوان IP والبلد المحدد وفق IP لحظة تقديم الطلب)، وعناوين المحافظ المرتبطة، وتجزئات (hashes) المعاملات، وبيانات الدفع لدى خدمة الدفع (بما في ذلك البريد الإلكتروني للمشتري) | المصدرمنك، ومن الخدمات، ومن خدمة الدفع، ومن سلسلة الكتل |
| لوحة المستثمر | ما الذي نجمعه تحديدًاعنوان الإيداع الشخصي على شبكة Arbitrum One، وعمليات إيداع USDC وسحبها، وعنوان السحب، والحصص في البطولات، وإعدادات التوزيع، والقائمة السوداء للمتداولين | المصدرمنك، ومن الخدمات، ومن سلسلة الكتل |
| التحقق من الهوية (KYC) | ما الذي نجمعه تحديدًانوع المستند، وصورة المستند، ومقطع فيديو قصير (سيلفي)، وبيانات الجهاز (الطراز، ونظام التشغيل، وإصدار التطبيق) وعنوان IP عند الإرسال، وقرار التحقق وسجله. وبعد الموافقة، لا يُحفظ رقم المستند إلا في صورة تجزئة (hash) محمية، حتى لا يمكن استخدام المستند الواحد في عدة حسابات. ويتم التحقق من وضعية الرأس في السيلفي على جهازك | المصدرمنك، في التطبيق؛ ويُجري التحقق موظفو BuyCrypt |
| برنامج الإحالة | ما الذي نجمعه تحديدًامن دعا مَن، والمكافآت المقيَّدة | المصدرمن رابط الدعوة |
| API وMCP والروبوتات | ما الذي نجمعه تحديدًامفاتيح API للحساب التجريبي (يُخزَّن السر بصيغة محمية)، وسجلات الطلبات، ولمطوّري الروبوتات العامة: عنوان خطاف الويب (webhook) وملف الروبوت | المصدرمنك ومن الخدمات |
| المراسلات والمحتوى | ما الذي نجمعه تحديدًاالرسائل الإلكترونية والرسائل الموجهة إلى فريق الدعم، والأفكار والأصوات على لوحة الأفكار، والتعليقات، والإجابات عن الأسئلة | المصدرمنك |
| البيانات التقنية | ما الذي نجمعه تحديدًاعنوان IP والبلد المحدد وفق IP، ونوع الجهاز وطرازه، ونظام التشغيل، وإصدار التطبيق، واللغة، ورمز الإشعارات الفورية (push token)، وسجلات تسجيل الدخول والإجراءات، وأحداث استخدام الموقع والتطبيق، وتقارير الأخطاء والأعطال | المصدرتلقائيًا |
| ملفات تعريف الارتباط والتحليلات | ما الذي نجمعه تحديدًامعرّفات ملفات تعريف الارتباط (cookies)، ومصدر الإحالة (ref وutm)، والصفحات التي تمت مشاهدتها، والأحداث؛ والتفاصيل في القسم 8 | المصدرتلقائيًا؛ والتحليلات بعد الموافقة |
1.1لا نطلب البيانات الحساسة (المتعلقة بالصحة أو الآراء السياسية أو الدين ونحو ذلك) ولا البيانات المتعلقة بالسوابق الجنائية، ولا نجمعها عن قصد. فلا ترسلها إلينا. وإذا قدّمت بيانات لم نطلبها، فسنسعى إلى ألّا نحتفظ إلا بما يحق لنا الاحتفاظ به لأغراض الخدمات.
1.2بيانات سلاسل الكتل (TON وArbitrum وHyperliquid) علنية بطبيعتها: فالعناوين والمعاملات مرئية لأي شخص، ولا يمكن حذفها من سلسلة الكتل.
02لماذا نستخدم البيانات وعلى أي أساس🔗
| الهدف | الأساس القانوني (GDPR / LGPD) |
|---|---|
| إنشاء الحساب وإدارته، وإتاحة الوصول إلى الحساب التجريبي والبطولات والنسخ وبطولات المستثمرين وخطط Prop وAPI وMCP | الأساس القانوني (GDPR / LGPD)تنفيذ العقد (الشروط) |
| احتساب نتائج البطولات، وقيد الجوائز، وتنفيذ عمليات السحب والمدفوعات | الأساس القانوني (GDPR / LGPD)تنفيذ العقد |
| احتساب التصنيف وجواز سفر المتداول | الأساس القانوني (GDPR / LGPD)تنفيذ العقد؛ أما نشر الجواز فبموافقتك (التفعيل في الإعدادات) |
| منع الاحتيال وتعدد الحسابات والتلاعب؛ وحماية الحسابات والخدمات | الأساس القانوني (GDPR / LGPD)المصلحة المشروعة؛ والوفاء بالالتزامات القانونية |
| التحقق من هوية متداولي بطولات المستثمرين والمشاركين في بطولات بعينها، وعند الضرورة المستخدمين الآخرين؛ وفحص عناوين السحب مقابل قوائم العقوبات | الأساس القانوني (GDPR / LGPD)تنفيذ العقد؛ والالتزامات القانونية؛ والمصلحة المشروعة في منع الاحتيال |
| الرد على المراسلات، والإبلاغ عن عمل الخدمات وتعديلات الوثائق | الأساس القانوني (GDPR / LGPD)تنفيذ العقد؛ والمصلحة المشروعة |
| قياس عدد زيارات الموقع وفعالية الإعلانات (Google Analytics) | الأساس القانوني (GDPR / LGPD)موافقتك في شريط ملفات تعريف الارتباط |
| اكتشاف الأخطاء وإصلاحها، وتحسين الخدمات | الأساس القانوني (GDPR / LGPD)المصلحة المشروعة |
| إرسال الأخبار والعروض | الأساس القانوني (GDPR / LGPD)موافقتك أو المصلحة المشروعة؛ ويمكنك إلغاء الاشتراك في الرسائل البريدية |
| الامتثال لمتطلبات القانون، والرد على الطلبات المشروعة من السلطات، وحماية حقوق BuyCrypt في النزاعات | الأساس القانوني (GDPR / LGPD)الالتزامات القانونية؛ والمصلحة المشروعة |
2.1القرارات الآلية. يُحتسب آليًا، وفق القواعد الموضحة على الموقع، كلٌّ من تصنيف المتداول، والمستوى، والقبول في بطولات المستثمرين وفق متطلبات الفئة، وتفعيل حدود المخاطر، ووقف الخسارة عند النسخ. أما قرارات رفض السحب، وحظر الحساب بسبب المخالفات، والاختيار النهائي للمتداولين في بطولات المستثمرين، فيتخذها أشخاص أو يراجعها أشخاص. ويمكنك الاعتراض على القرار بمراسلتنا على [email protected].
03ما يراه المستخدمون الآخرون والزوار🔗
3.1دائمًا: الاسم المستعار (أو «بلا اسم مستعار»)، والصورة الرمزية، والمركز، والنتيجة، والصفقات المغلقة في البطولات، وذلك في الجداول وفي صفحات البطولات؛ والجوائز في قوائم الجوائز؛ وعمليات السحب إلى المحفظة في صفحة المدفوعات (الاسم المستعار، والتاريخ، والمبلغ، ورابط المعاملة على سلسلة الكتل)؛ ونتائج بطولات المستثمرين: الاسم المستعار للمتداول ونتيجة حسابه بما في ذلك المخالفات؛ والأفكار على لوحة الأفكار مع الاسم المستعار لصاحبها؛ وشارة الروبوت للحساب الذي يتداول عبر API.
3.2باختيارك فقط: جواز سفر المتداول العام وصفحة المتداول على الموقع (التصنيف، والمستوى، ومكوّنات التصنيف، وسجل البطولات)، وذلك إذا فعّلت بنفسك خيار «مشاركة الإحصاءات» أو نشرت ملفك الشخصي في التطبيق. ويمكنك إيقاف ذلك من إعدادات التطبيق في أي وقت؛ وتُغلق الصفحة خلال وقت قصير. ولا نستطيع حذف النسخ التي سبق أن حفظتها محركات البحث أو مساعدو الذكاء الاصطناعي أو مواقع أخرى.
3.3أبدًا: البريد الإلكتروني، ورقم الهاتف، والمبالغ في حساباتك الحقيقية في البورصات، ومفاتيح API، وبيانات التحقق من الهوية، وعنوان IP. أما البيانات المفتوحة للمنصة (بما فيها جداول البطولات مع المعرّف التقني للمشارك) فهي متاحة أيضًا عبر API العامة وخادم MCP.
3.4حتى لا يظهر اسمك، اختر اسمًا مستعارًا لا يكشف هويتك.
05نقل البيانات إلى بلدان أخرى🔗
5.1BuyCrypt شركة من الولايات المتحدة الأمريكية. وتقع خوادمنا في الاتحاد الأوروبي (في ألمانيا وفنلندا)، ويوجد بعض المتعاقدين معنا في الولايات المتحدة وبلدان أخرى. ولذلك قد تُعالَج بياناتك خارج البلد الذي تقيم فيه، بما في ذلك خارج المنطقة الاقتصادية الأوروبية.
5.2عند نقل البيانات من المنطقة الاقتصادية الأوروبية والمملكة المتحدة وسويسرا، نستند إلى قرارات كفاية مستوى الحماية (مثل EU–US Data Privacy Framework، إذا كان المتعاقد مشاركًا فيه) أو إلى البنود التعاقدية القياسية الصادرة عن المفوضية الأوروبية.
06مدة احتفاظنا بالبيانات🔗
6.1نحتفظ ببيانات الحساب والملف الشخصي وسجل التداول ما دام حسابك قائمًا. وعند حذف الحساب، نحذف الاسم المستعار والبريد الإلكتروني ورقم الهاتف ومعرّفات تسجيل الدخول، ونعطّل مفاتيح API المرتبطة والإشعارات. وتبقى نتائج البطولات التي شاركت فيها في سجل البطولات دون اسمك المستعار.
6.2نحتفظ لمدة أطول بما نحن ملزمون بالاحتفاظ به بموجب القانون أو ما يلزم لتسوية النزاعات ومنع الاحتيال ومنع إعادة تسجيل المستخدمين المحظورين: سجل المدفوعات وعمليات السحب والقيود، والمعلومات المتعلقة بالمخالفات، وبيانات التحقق من الهوية، وذلك ما دام ذلك ضروريًا لهذه الأغراض وللامتثال للقانون.
6.3تُحفظ عمليات الانتقال عبر روابط الإحالة لمدة تصل إلى 30 يومًا، والسجلات الداخلية للتحقق من الدعوات لمدة تصل إلى 90 يومًا، وسجلات أخطاء الموقع نحو 30 يومًا، والنسخ الاحتياطية 14 يومًا. وتُحفظ بيانات Google Analytics وفق إعدادات Google Analytics. وإذا لم تُحدَّد مدة لفئة ما من البيانات، فإننا نحتفظ بها ما دامت لازمة للأغراض الواردة في القسم 2.
6.4لا يمكن حذف البيانات التي سبق تسجيلها في سلاسل الكتل العامة.
07كيف نحمي البيانات🔗
7.1نطبّق تدابير تقنية وتنظيمية: تشفير الاتصالات (HTTPS)، وحماية العناوين العامة عبر Cloudflare، وتقسيم صلاحيات وصول الموظفين، والمراقبة، والنسخ الاحتياطية المشفّرة. وتُخزَّن مفاتيح API للبورصات بصيغة مشفّرة ولا تُستخدم إلا لصفقاتك؛ ويجب أن يكون مفتاح النسخ دون صلاحية السحب. ومفتاح Hyperliquid في بطولات المستثمرين مخصص للتداول فقط.
7.2لا توجد أي وسيلة لنقل البيانات عبر الإنترنت أو تخزينها محمية بنسبة 100%. ولا يمكننا ضمان الأمان المطلق، لكننا سنُبلغك ونُبلغ الجهات الرقابية بأي تسرّب للبيانات إذا اقتضى القانون ذلك.
7.3أنت أيضًا مسؤول عن الأمان: احمِ حساب Google أو Apple وأجهزتك ومفاتيحك، ولا تنقلها إلى الآخرين. وإذا وجدت ثغرة، فراسلنا على [email protected]. ولمزيد من التفاصيل، راجع صفحة الأمان.
09حقوقك🔗
9.1بحسب مكان إقامتك، يحق لك: معرفة ما إذا كنا نعالج بياناتك والحصول على نسخة منها؛ وتصحيح البيانات غير الدقيقة؛ وحذف البيانات؛ وتقييد المعالجة؛ والاعتراض على المعالجة القائمة على المصلحة المشروعة، بما في ذلك الاعتراض على التسويق المباشر؛ والحصول على البيانات بصيغة قابلة للقراءة آليًا ونقلها إلى مشغّل آخر؛ وسحب الموافقة في أي وقت (ولا يؤثر ذلك في مشروعية المعالجة التي تمت قبل السحب).
9.2كيفية ممارسة حقوقك. يمكنك حذف الحساب من التطبيق. وبالنسبة للطلبات الأخرى، راسلنا على [email protected] من العنوان المرتبط بالحساب، مع ذكر الاسم المستعار وطريقة تسجيل الدخول (Google أو Apple). وسنؤكد الاستلام خلال 72 ساعة ونرد ضمن المهل التي يحددها القانون الواجب التطبيق (وفق GDPR، خلال شهر واحد كقاعدة عامة). ولحماية حسابك، قد نطلب منك تأكيد أنك من أرسل الطلب. ويجوز لنا رفض الطلبات التي تكون بوضوح غير مبررة أو مفرطة.
9.3المنطقة الاقتصادية الأوروبية والمملكة المتحدة وسويسرا (GDPR). نعالج البيانات استنادًا إلى الأسس الواردة في القسم 2. ويحق لك تقديم شكوى إلى الجهة الرقابية المعنية بحماية البيانات في البلد الذي تقيم أو تعمل فيه.
9.4كاليفورنيا (CCPA/CPRA). يحق لك معرفة فئات البيانات التي نجمعها (القسم 1)، ومصدرها (القسم 1)، والغرض منها (القسم 2)، والجهات التي ننقلها إليها (القسم 4)؛ والمطالبة بحذفها وتصحيحها؛ وعدم التعرض للتمييز بسبب ممارسة حقوقك. ونحن لا نبيع البيانات الشخصية ولا ننقلها لأغراض الإعلانات السلوكية لأطراف ثالثة. ويجوز أيضًا لممثلك المفوَّض تقديم الطلب.
9.5البرازيل (LGPD). يحق لك ممارسة الحقوق المنصوص عليها في المادة 18 من LGPD، وتقديم شكوى إلى الهيئة الوطنية لحماية البيانات (ANPD).
10الأطفال🔗
الخدمات مخصصة حصرًا للأشخاص الذين لا تقل أعمارهم عن 18 عامًا. ولا نجمع بيانات الأطفال عن قصد. وإذا علمت أن طفلًا قد أنشأ حسابًا، فراسلنا على [email protected] وسنحذف الحساب والبيانات.
11الإشعارات والرسائل البريدية🔗
11.1نرسل الرسائل الخدمية (المتعلقة بالبطولات والجوائز وعمليات السحب والأمان وتعديلات الوثائق) ما دام حسابك قائمًا. ويمكنك إيقاف الإشعارات الفورية (push) من إعدادات الهاتف أو التطبيق.
11.2يمكنك إلغاء الاشتراك في الأخبار والعروض في أي وقت: بالرد على الرسالة أو بمراسلتنا على [email protected].
12الاحتيال والتصيّد والرسائل المزيفة🔗
لا تتعامل BuyCrypt مع أشخاص يقدّمون أنفسهم على أنهم موظفو دعم في المكالمات والرسائل الخاصة أو يَعِدون بمساعدة مدفوعة. ويعمل الدعم عبر القنوات الرسمية وهو مجاني. ونحن لا نطلب أبدًا عبارة الاسترداد (seed phrase) أو كلمات المرور أو مفاتيح API التي تتيح صلاحية السحب.
12.1إذا تعرّضت لاحتيال أو تصيّد أو موقع مزيف باسم BuyCrypt، فراسلنا على [email protected].
13تعديلات السياسة🔗
13.1يجوز لنا تحديث السياسة بنشر إصدار جديد على هذه الصفحة مع تاريخ الإصدار في أعلاها. ونُخطر بالتعديلات الجوهرية إضافةً إلى ذلك على الموقع أو في التطبيق، وإذا كان التعديل يتطلب موافقتك، فإننا نطلبها.
13.2تسري السياسة على خدمات BuyCrypt. أما مواقع الأطراف الثالثة وخدماتها التي تقود إليها الروابط، فتسري عليها سياساتها الخاصة.
14جهات الاتصال🔗
| الموضوع | العنوان |
|---|---|
| البيانات الشخصية وحقوقك | العنوان[email protected] |
| الحساب والبطولات والمدفوعات | العنوان[email protected] |
| المسائل القانونية | العنوان[email protected] |
| الأمان والثغرات | العنوان[email protected] |
| الاحتيال والتصيّد | العنوان[email protected] |
Dover, DE 19901
United States
ديلاوير، رقم التسجيل 117803141